You Can't Tell What an Agent Skill Will Do by Reading It - Roey Ben Chaim, Zenity
AI 에이전트 스킬의 숨겨진 위험성을 탐구하기 위해 '폭발 챔버'를 구축하고, 스킬의 실제 실행 동작을 분석하여 악성 코드 탐지를 시연합니다. 정적 분석만으로는 부족하며, 런타임 동작 추적과 격리된 환경에서의 실행이 필수적임을 강조합니다.
핵심 요약
- AI 에이전트 스킬은 기능 온디맨드로, 스크립트 및 코드를 포함할 수 있으나, 외부 작성으로 인해 잠재적 위험이 존재합니다. 예시로 Azure 진단 스킬이 정보 유출자와 유사한 방식으로 작동하는 경우를 들었습니다.
- 스킬의 페이로드가 외부 엔드포인트, 다운로드된 패키지, 또는 추가 스크립트에 숨겨져 있을 수 있어 정적 스캐너로는 탐지가 어렵습니다.
- LLM 분석기는 패키지 레지스트리 조작과 같은 기법에 의해 속을 수 있어, 스캔만으로는 스킬의 안전성을 확신하기 어렵습니다.
전체 요약과 종목별 의견·실시간 분석을 보려면 로그인하세요.
로그인 / 회원가입